中小企业组网方案毕业设计徐良贱

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,Copyright 2000-2010 ChinaNetCenter.ALL Rights Reserved. | www.ChinaNetC,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,中小型企业组网方案毕业设计答辩,低成本 高性能 易管理 可扩展 投资保护,办学单位：华南理工大计算机中心,班 级：计算机科学与技术,2008,级专升科业余,姓 名：徐良贱,指导教师： 陆 卫,一、中小型企业设计背景,二、中小型企业需求分析,三、中小型企业设计方案,四、设计方案的优势,五、设计方案的整体部署,内容提要,设计背景,建网方案设计的意义,建网涉及主要网络技术,中小型企业建网的目标,建网设计方案的意义,价格最贵化,高度冗余化,设备最好化,整体方案以追求利润为目的,厂商,成本控制严格,提供投资保护,尽量满足需求,整体方案以满足企业需求为目的,企业,矛盾,!,可以为家庭办公用户和出差在外的员工提供移动接入服务 。,通过配置,HSRP,，在主动路由器出现故障，备份路由器（,Standby Routers,）承接主动路由器的所有任务，并且不会导致主机连通中断现象。,在通信子网间分离冲突域，实现端口化最小冲突域，减小数据包在网络中传输时引发的碰撞与冲突，达到快速转发数据包的目的,。,解决交换机在进行局域网互连时无法限制广播的问题，把一个,LAN,划分成多个逻辑的,VLAN,，,VLAN,间则不能直接互通，广播报文被限制在一个,VLAN,内。,在通信子网间路由数据包，具有在网络中传递数据选择最佳路径的能力，利用访问控制列表，路由器还可以完成路由器为中心的流量控制和过滤功能。,远程访问技术,路由技术,虚拟网技术,交换技术,冗余技术,建网涉及主要网络技术,中小型企业建网目标,在网络规划方面，采用统一的,IP,应用、网络设计及管理的国际标准；,在软硬件选择方面，所选产品必须遵循标准化原则，方便升级及管理；,在安全方面，具有良好的安全性与保密性，受攻击时有可追溯性；,在投资保护方面，做到资源共享与保护，满足现状时具有强扩展性。,高速、安全、可靠、可扩充网络系统，充分满足企业内部的交互及管理需求；,实现企业与,Internet,安全互联、对外发布应用服务器、提供移动用户的接入访问；,企业实现全部信息化、无纸化办公，改变传统工作方式，提高工作效率；,实现业务信息综合分析，提供领导决策，更好的组织生产与经营企业。,建设目标,设计原则,需求分析,中小企业目标需求,中小企业应用需求,中小企业需求挑战,从企业对信息的需求来看,信息就是金钱时代,单机应用到多机互联的应用,手工管理方式及手段急需改变,从企业的管理角度来看,领导更全面的掌握企业的运作信息,从企业的业务角度来看,内部及外部间沟通更加顺畅,无纸化、自动化办法时代,提高工作效率、降低运营成本,中小企业目标需求,中小企业应用需求,该企业有如下的各项需求情况，在本方案中，属于中型企业，详细如下：,设备数量：,500,台左右计算机，访问,Internet,资源；,外网访问：通过,Internet,的,FTP,、,WWW,等发布服务器；,员工访问：出差及在家员工实现无差异化的远程办公；,无线覆盖：会议室、会客厅、大厅等实现,wi-fi,无线上网；,可扩展性：网络要是可扩展的、高速的、冗余的、安全的；,投资保护：满足现在及将来进行语音、视频、图像等各种服务的应用；,安全能力：要保证企业内部服务器群可以集中管理以及企业内部信息安全；,信息分流：共有,6,个部门：财务部、市场部、开发部、策划部、客户中心、采购部。,以下以东莞某企业的真实情况为设计依据，此方案的设计已经应用于真实环境且运行二年多以来用户表示效果良好。,中小企业需求挑战,高性能、高安全,满足需求、稳定、可靠,低成本、投资保护,面临挑战,方案设计,网络拓朴设计,IP,编址及,VLAN,划分,设计方案设备选型,网络拓朴设计,IP,地址及,VLAN,划分,切合企业实际的,IP,及,VLAN,规划将使网络的性能、安全、易管理等更强。,设计方案设备选型,Catalyst 4506,Cisco 3640,Catalyst 2960,设备应用,线速三层交换 和,L4L7,流分类,Sup En V-10GE,引擎,背板,/,转发：,136Gbit/s/102Mpps,基于软件的容错以及,1+1,电源冗余,模块化结构、提供投资保护,智能园区网汇聚,/,接入,中小企业汇聚,/,核心,中小分支机构核心,配线间,千兆三层交换机,千兆上行二层交换机,设备应用,千兆上行，二层线速,提供访问控制列表和增强安全特性,双介质上行链路提供千兆链路灵活性,实现了网络控制和带宽优化,多种验证方法、实现了网络安全性。,小型配线间,小型分支机构,桌面,/,工作组交换机,园区,/,分支接入路由器,设备应用,集成了多服务的平台,高密度,ISDN PRI,功能,预配置的,BRI,和,PRI,调制解调器捆绑,完全的,VPN,支持,模块化、可伸缩的设计,提供性能、可伸缩性、灵活性和投资保护,园区网广域网接入,中小企业分支接入,配线间,方案优势,高带宽及高性能,网络管理,安全机制,易维护易管理,高可靠性,低成本及可扩展性强,高带宽、高性能,网络管理,完善安全机制,易维护易管理,高可靠性,低成本、可扩展性,设计方案优势,SDH,专线连接互联网,核心层实现,GB,以太网,百兆接入桌面,带宽限定及业务优先级设定,全网拓朴发现，实现全网管理,强大的事件追查功能,MAC,、,IP,绑定及,VLAN,设置,有效的端口访问控制,基于源,IP,的远程访问控制,管理传输信息流加密设置,统一全网下发安全策略,Cisco,设备具备易用性,支持本地及远程管理,支持,SNMP,全网集中管理,提供完全的日志及报警,电源冗余,风扇冗余,Cisco,设备具备高可靠性,按标准以太网组建,Cisco,设备兼容性强,各设备模块化设计,接入层交换机堆叠,设计方案的优势,设计方案价值体现,一次性设备购置成本,整体设计方案部署成本,降低,10%,左右,降低,5%,左右,降低,10%,左右,项目后续人员维护成本,总体降低,25%,左右,方案部署,交换模块设计,广域网模块设计,远程访问模块设计,服务器模块设计,设计方案的整体部署,交换模块设计,-,详细见章节,广域网模块设计,-,详细见章节,远程访问模块设计,-,详细见章节,服务器模块设计,-,说细见章节,该企业应用以上方案设计之后，方案中所有的网络、服务器等设备的具体参数配置,Q,&A,请各位老师、教授、专家提出宝贵意见，谢谢！,THANK YOU!,